Pular para o conteúdo

Privacidade e segurança de dados em Ensino superior

Joseph Gridley, Diretor de Privacidade da Universidade de Maryland, junta-se ao podcast para falar sobre proteger dados sensíveis no ensino superior, O impacto e a evolução da IAe muito mais.

Ouça o podcast completo.

Logo após se formar em Direito, Joe Gridley iniciou sua trajetória profissional em uma empresa financeira que administrava fundos de caridade. Encarregado de supervisionar a criação de um portal online para que os doadores pudessem direcionar suas doações, ele precisou navegar pela complexa rede de regulamentações e cláusulas contratuais relacionadas à segurança e privacidade.

"Aconteceu que eu era o advogado mais jovem da equipe, com uma diferença de cerca de 30 anos para o outro lado do espectro. Sempre fui meio nerd por natureza, então tive a oportunidade de ajudá-los a definir o que precisava ser feito e a construir esse programa."

Gridley fez a transição para uma empresa de software tradicional, onde desempenhou um papel fundamental no desenvolvimento de conjuntos de controles e na elaboração de programas de conformidade para setores altamente regulamentados, como defesa, saúde e educação. Sua afinidade com o trabalho de conformidade o levou à Penn State, onde aprimorou suas habilidades como gerente de conformidade de TI antes de assumir o cargo de diretor assistente de privacidade. Posteriormente, a Universidade de Maryland ofereceu a Gridley a oportunidade de ocupar o cargo inaugural de diretor de privacidade — um cargo ao qual ele não pôde recusar.

Regulamentação da privacidade na Universidade de Maryland

Joe Gridley compartilha a natureza multifacetada de preocupações com a privacidade no ensino superiorContrariando a percepção comum de que as universidades se concentram exclusivamente na interação com os alunos, Gridley destaca o amplo alcance da instituição, semelhante a uma pequena cidade, com diversas atividades que vão desde a pesquisa acadêmica até a operação de uma usina nuclear.

O tipo de estrutura regulatória sob a qual trabalhamos é tão infernal quanto você pode imaginar.

Essa complexidade influencia a abordagem da universidade em relação à privacidade e à conformidade com os dados, onde Gridley navega por um labirinto de regulamentações que abrangem estruturas internacionais, nacionais e setoriais. Com uma população estudantil internacional significativa, a conformidade com regulamentações como RGPD e emergentes leis de proteção de dados de países como Índia representa um desafio significativo.

Gridley enfatiza a importância da conformidade regulatória em diversos setores, desde assistência médica (HIPAA) para financiar (GLBA), reforçando o compromisso da universidade em proteger a privacidade e os direitos de todos os indivíduos sob sua jurisdição, sejam estudantes, pesquisadores ou visitantes que assistem a jogos de futebol americano.

Presença e influência crescentes da IA na academia

Quando questionado sobre as dicas para navegar pelo integração de tecnologias de IA No ensino superior, Gridley reconhece a prevalência de ferramentas de IA como ChatGPT e DALL-E em vários departamentos para tarefas que vão desde... IA generativa para análise de dados.

No entanto, ele destaca a importância de estabelecer relações com fornecedores e garantir acordos contratuais para mitigar os riscos potenciais associados a essas ferramentas. Gridley alerta para o perigo de negligenciar as implicações dos modelos de IA na transmissão e no armazenamento de dados, citando um incidente recente envolvendo a divulgação inadvertida de informações confidenciais pela Samsung durante uma revisão de código do ChatGPT.

Apesar dos riscos, Gridley reconhece a inevitabilidade da presença da IA e enfatiza a necessidade de as universidades desenvolverem infraestrutura interna para gerenciar com segurança dados proprietários e a conformidade regulatória.

Para ouvir mais das ideias de Joe Gridley sobre privacidade de dados, segurança e IA no ensino superior— Ouça o podcast completo aqui.

Conteúdo

Como a Universidade de Maryland economizou 1,24 milhão de dólares em exposição a riscos.

Baixar estudo de caso